Leccion2-WEB2-EGC-219016

Adopta un enfoque basado en el ciclo de vida del riesgo, que abarca desde la identificación y evaluación del riesgo hasta el tratamiento y el monitoreo continuo.

Promueve un uso eficaz, eficiente y aceptable de la TI en todas las organizaciones informando y orientando a los órganos de gobierno en la corporativa del uso de la TI y establecimiento un vocabulario de gobernanza de TI.

Es necesario que se integre con otros sistemas de gestión, como ISO 9001 (gestión de la calidad) e ISO 14001 (gestión ambiental), para proporcionar un enfoque más completo y coherente a la gestión empresarial.

Fomenta una cultura organizacional proactiva en la que la gestión del riesgo se considera parte integral de la toma de decisiones estratégicas y operativas, en lugar de ser vista como una actividad reactiva o de cumplimiento normativo.